distroless镜像是什么？基于cbl-mariner的.NET distroless镜像容器如何改写？

本文共计1362个文字，预计阅读时间需要6分钟。

1、概述+容器变革了我们对技术基础建设的看法。这是我们的应用程序运行方式的一次巨大飞跃。容器编排和云服务一起为我们提供了一种近乎无限的、无缝的扩展能力。根据定义，‘

1、概述

容器改变了我们看待技术基础设施的方式。这是我们运行应用程序方式的一次巨大飞跃。容器编排和云服务一起为我们提供了一种近乎无限规模的无缝扩展能力。

根据定义，容器应该包含 应用程序 及其 运行时依赖项。然而，在现实中，它们包含的远不止这些。标准容器基础镜像包含标准 Linux 发行版中可以找到的包管理器、shell 和其他程序。

虽然这些都是构建容器镜像所必需的，但它们不应该成为最终镜像的一部分。例如，一旦你把包安装好了，就不再需要在容器中使用 apt 等包管理工具了。

这不仅使你的容器里充满了不必要的软件包和程序，而且还为网络罪犯提供了攻击特定程序漏洞的机会。

你应该始终了解容器运行时中存在什么，并且应该精确地限制其只包含应用程序所需的依赖项。

除了那些必要的，你不应该安装任何东西。一些领先的科技巨头，如谷歌、微软，有多年在生产中运行容器的经验，已经采用了这种方法。